Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hfs修正 hfs_asc2mac 中的 OOB 寫入。Syzbot 報告一個 OOB 寫入錯誤loop0偵測到容量從 0 變更為 64 ========================== ======================================== 錯誤KASANslab-out-of- hfs_asc2mac+0x467/0x9a0 fs/hfs/trans.c:133 中的邊界工作 syz-executor391/3632 呼叫追踪在位址 ffff88801848314e 寫入大小 1 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0x1b1/ 0x28e lib/dump_stack.c:106 print_address_description+0x74/0x340 mm/kasan/report.c:284 print_report+0x107/0x1f0 mm/kasan/report.c:395 kasan_report+0xcd/0x100 mm/kasan/report.c:495 hfs_asc2mac+0x467/0x9a0 fs/hfs/trans.c:133 hfs_cat_build_key+0x92/0x170 fs/hfs/catalog.c:28 hfs_lookup+0x1ab/0x2c0 fs/hfs/dir.c:31 lookup_open fs/namei.c:3391 [內嵌] open_last_lookups fs/namei.c:3481 [內嵌] path_openat+0x10e6/0x2df0 fs/namei.c:3710 do_filp_open+0x264/0x4f0 fs/namei.c:3740 If in->len is遠大於 HFS_NAMELEN(31 )這是 HFS 檔案名稱的最大長度時，可能會在hfs_asc2mac()。在此情況下當 dst 到達邊界時srclen 仍大於 0進而造成 OOB 寫入。寫入至 dst 位址前藉由新增對 while() 中 dstlen 的檢查來修正此問題。 (CVE-2022-50747)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50747

high Nessus Plugin ID 280039

版本 1.1